面向防御性网络行动的知识增强大模型智能体博士岗位

奥斯陆大学知识增强防御智能体博士

项目概览

奥斯陆大学信息学系数字安全研究组招聘一名博士研究人员，研究面向防御性网络行动的知识增强大语言模型智能体，岗位参考编号309937。工作地点为挪威奥斯陆，为全职、固定期限岗位，每周37.5小时。申请截止为2026年11月30日23:00，时区Europe/Oslo。学历要求为硕士或同等资格，研究领域为计算机科学。

研究问题

博士课题将研究以知识为依据的方法和神经符号方法，如何用于大语言模型及智能体人工智能，支持防御性网络行动。项目在奥斯陆大学信息学系的数字安全研究组开展，并与挪威国防研究所（FFI）密切合作。FFI将参与共同指导，研究有机会联系相关网络安全与网络防御问题。共同指导属于已说明的合作安排，介绍没有进一步确定每位导师的职责与指导时间。

研究需要处理异质的网络安全情报与证据来源，包括遥测数据和观测信息。课题将探索如何把这些材料转化为结构化网络安全知识，并通过语义知识图谱表示。随后把知识图谱与符号推理、现代语言模型及自主智能体结合起来，为安全分析、态势感知、决策和响应提供支持。

项目尤其重视人工智能系统的可信性、可靠性、可解释性和安全性。研究内容包括如何让模型与可靠知识对应、如何开展推理和验证，以及如何控制智能体在安全关键环境中的行为。介绍将知识表示、模型推理和智能体行为控制共同放在网络安全应用中考察，没有指定某种商用模型、图数据库、智能体框架或遥测平台。

岗位由奥斯陆大学招聘，工作单位为信息学系。岗位归入计算机科学研究领域，人员类别为初级阶段研究人员。招聘说明该职位不属于研究基础设施中的人员岗位。公开介绍将其列为博士岗位和早期研究人员职位，合同为临时／固定期限、全职，每周工作时间明确为37.5小时。项目未由欧盟研究框架计划资助；这一表述说明的是资助来源，并不代表岗位没有资助。正式公告列三年带薪博士，尽快入职且不晚于2027年5月1日；可能第四年含25%其他职业发展工作，依资格和院系需要，不能视为已保证。岗位代码1017，年税前工资550,800—595,000挪威克朗，另扣2%法定养老缴费；除以12约月税前45,900—49,583，非到手保证。同一人不能重复获得UiO第二个博士岗位周期。

资格与申请

正式公告要求相关网络安全、信息学、AI或紧密相关硕士／等值，外国硕士层级对应挪威至少四年教育；较强CS或AI/ML、编程软件能力、流利英语，以及网络安全知识或展示将AI用于安全的动机。未毕业硕士须2026年12月31日前完成。通常本科均分C、硕士均分B、论文B或以上，须解释外国评分。智能体、语义、安全运营、可信AI及研究、论文经历为有利条件，不能全部升为硬门槛。申请须通过正式招聘入口查看并遵循完整要求：https://www.jobbnorge.no/en/available-jobs/job/309937/phd-research-fellow-position-in-knowledge-grounded-llm-agents-for-defensive-cyber-operations。

截止时间为2026年11月30日23:00，按奥斯陆时区计算。联系人邮箱为vasileim@ifi.uio.no和gudmungr@ifi.uio.no；信息学系介绍：https://www.mn.uio.no/ifi/english/index.html。通信地址为PO box 1072 Blindern，NO-0316 Oslo。岗位招收一人，具体入职日期未明确。

三项研究证据与限度

Eilertsen、Mavroeidis 与 Grov 的《Towards Agentic Investigation of Security Alerts》为2025年IEEE Big Data论文，作者预印本于2026年4月上传。所引记录及摘要描述受约束的日志证据调查，在所报环境中优于同一大模型直接判断，支持证据获取方向，未证明生产可靠性。记录与摘要

Eckhoff等2025年《Experimenting with Neurosymbolic Artificial Intelligence for Defending Against Cyber Attacks》扩展NeSy 2024工作，比较逻辑与学习、告警上下文及知识分析，出版方正文将其限定为监测／分析概念验证并讨论扩展性，非成熟自主安全运营系统。Eckhoff等2025年9月《A Graph-Based Approach to Alert Contextualisation in Security Operations Centres》预印本按关系形成告警组、与历史事件比较；告警图不等于完整语义本体或来源追踪，不能推定同行评审。这些证据不能统称三篇完整审计。神经符号论文、图结构预印本

防御研究应关注相同证据下的可追溯性、缺失信息时暂缓判断、准确率、调查成本和分析员投入，以及不可信输入下的权限与人工监督。CACAO 2.0规范本身不证明行动正确或获授权，也不是指定技术。NeurIPS 2024 AgentDojo和2026年10月2日外部预印本支持共同评估工具效用、安全及跨基准泛化；后者仍属新近预印本，两者均非真实运营部署验证。CACAO、AgentDojo、2026预印本

学校、指导与培养

UiO是雇主和博士培养学校，信息学系隶属数学与自然科学学院；FFI共同指导不建立FFI劳动合同或联合学位。2026年ARWU综合86、GRAS计算机科学与工程51—75仅为学校／学科信号。学院框架为30—40学分、12—15个月进展检查、英语论文及答辩，受聘后进入培养并以博士协议正式确定，三年合同不保证毕业。培养规定

Mavroeidis学校具体职称为数字安全副教授；Grov主页列FFI首席科学家及UiO兼职副教授，两人有相关研究和指导背景。主导师与共同导师具体分工、日常反馈、可用日志真值及数据支持、无法敏感访问时的公开研究范围须确定，不能从合作者名单推定资源或毕业率。

材料、英语与预算

官方系统需动机信、CV、本硕学位成绩、英语证明、拟评审成果／软件及2—3名推荐人，文件用英语或斯堪的纳维亚语言，英语材料须入职前获认可。学院列TOEFL iBT 90、IELTS Academic 6.5、PTE Academic 62或规定剑桥资格及特定豁免，中国英语授课学位不自动豁免。EURAXESS列2026年11月30日Europe/Oslo 23:00，正式PDF只列日期，应确认门户时刻。正式公告

2025年统计局Oslo/Bærum整套住房平均月租为一室10,090、两室15,260克朗，不是合租单间或2027报价，水电包含不一。SiO通常不接受博士直接申请普通学生房；大学研究人员住房供不应求、合同2—12个月，须准备私人市场、押金及搬迁。公告未列注册学费、签证、会议和模型预算，不能可靠计算储蓄。租金调查、UiO住房

安全资格边界

本岗明确要求安全适任，可能背景核查并评估与国家安全相关方合作。没有公布审查等级、挪威国籍硬要求或国内中国申请人的访问结论。NSM允许外国公民个案整体评估，不代表人人排除或自动通过。FFI 2019年一般政策提及审查授权和外国记录耗时，不能直接套成每位UiO博士的雇员访问安排。中国申请人的项目可行性仍待确认：哪些访问必需、能否非涉密完成、延迟如何影响最晚入职和公开发表。NSM、FFI

接受前确认

申请前先确认安全访问、学历成绩、英语与准确截止；面试落实研究问题、数据算力、共同指导、验证及公开替代范围；接受前取得工资档次、三年或四年任务、博士协议、成本住房、居留及审查延期安排。

证据日期为2026年10月17日。ENISA欧洲技能背景支持训练相关性，非挪威岗位数、毕业薪酬或就业保证。

知识增强网络防御博士调研

证据日期：2026年10月17日。项目位于挪威奥斯陆大学（UiO）信息学系数字安全研究组，招聘编号309937。

快速判断

这个项目研究如何让大模型智能体把分散的安全观测转成可追溯证据，再据此作出受约束的防御决策。课题结合语义知识图谱、符号推理和大模型工具调用，由挪威国防研究所（FFI）参与共同指导。双方近期告警调查与上下文分析论文，为研究提供了具体起点。申请基础以编程、计算机科学或人工智能为主；网络安全方面，公告接受已有知识，也接受有证据的研究动机。

项目有潜力，安全资格等关键条件仍需确认。 保留的官方招聘公告确认三年带薪博士，尽快入职且不晚于2027年5月1日，申请截止为2026年11月30日。第四年只属于可能安排。

岗位明确要求具备安全适任资格，可能开展背景核查，并会评估候选人与国家安全相关方合作的适任性。公告没有写出中国国籍一律排除，但国内中国申请者能否满足本项目实际审查和访问要求，仍未确认。在投入大量申请准备或将其宣传为无限制国际机会前，应先向招聘方弄清这一条件。

研究问题与博士工作

核心在于证据如何支持调查

已公布任务是把异质网络安全情报、遥测和观测转成结构化知识，再结合语义图谱、符号推理、语言模型与自主智能体，支持分析、态势感知、决策及响应。可信、可靠、可解释和安全是研究重点，还可能考察对抗操纵、不确定性、信息来源，以及生成决策和行动的验证。

智能体取得日志以后，仍需回答：哪些观测足以支持结论，哪些信息尚缺，行动是否有权限，以及错误如何在工具间传播。博士可以在同一组证据下比较知识表示与推理约束，评估调查是否可靠。这是依据课题提出的研究理解，尚非已分配工作包，也不意味着一定部署自主防御系统。

团队的智能体告警调查论文提供了直接前序工作：用受限查询和搜索帮助大模型获取日志证据。图结构告警上下文预印本先把相关告警分组，再与历史事件比较。两者联系起观测、上下文与决策，但数据质量、泛化、来源追踪和实际控制仍有研究空间。

可讨论的实验与研究范围

可与导师讨论以下研究角度：

• 在相同证据、时间划分和缺失数据条件下，对比普通大模型／检索方法、图谱知识增强及符号约束。
• 同时评估结论证据是否可追溯、是否能在信息不足时暂缓判断，以及准确率、调查成本和分析人员投入。
• 评估不可信检索证据下的可靠性，以及权限边界、决策验证和人工监督能否限制错误影响。

这些是研究建议，不能增加为录取门槛。CACAO 2.0委员会规范提供了结构化安全处置流程的例子，但符合格式不能直接证明行动有权限或有效，岗位也没有要求必须采用CACAO。

独立的NeurIPS 2024 AgentDojo研究说明，使用工具处理不可信数据时，应把任务效用和安全性一起评估。2026年10月2日预印本则报告提示注入检测器在不同基准间的排名迁移较差，主张使用真实智能体风格工具输出、低误报率开展测试。后者是新近外部预印本，尚不能当成定论或奥斯陆团队成果，两项研究也都不能直接替代安全运营中心的部署验证。

岗位没有分配具体数据集、GPU预算、模型或接口额度，也没有承诺产业部署或涉密环境。应尽早确定这些资源、论文发表权，以及无法获得敏感访问时可用的公开数据研究范围。

学校、学科与培养

奥斯陆大学是岗位雇主，也是博士培养学校；信息学系隶属数学与自然科学学院。数字安全研究组官方单位页面确认其组织归属，地址为奥斯陆Gaustadalléen 23B。FFI提供共同指导及应用联系，现有证据没有另行建立FFI劳动合同，更不支持联合或双学位结论。

依据学院博士培养补充规定，受聘学院博士研究岗位的人员从入职起接收培养，再以博士协议正式确定。课程部分为30—40学分，在开始研究后的12—15个月开展进展检查，论文和答辩使用英语。招聘与有正式协议的研究训练相联系，但本岗位主导师、共同导师分工及具体计划仍需确定。三年合同不保证三年毕业，第四年涉及不同工作安排，公告并未保证提供。

2026年10月17日读取的排名机构页面将该校列为ARWU 2026全球综合第86、GRAS 2026计算机科学与工程第51—75名。这是学校和学科层面的指标，不能改写为网络安全实验室排名或指导质量证明。较直接的判断依据仍是双方研究工作与博士培养制度；排名解释应保留该页面的年份与范围。

导师与研究条件

已确认人员与合作关系

Vasileios Mavroeidis官方个人页标明其为数字安全方向副教授，研究知识表示、证据来源、受约束智能体及互操作网络防御。页面说明其硕博指导工作，以及ENISA、OASIS活动。招聘联系名单采用Professor称谓，这里按更具体的教职页面区分，不自行写成正教授。

Gudmund Grov学术主页将其列为FFI首席科学家及奥斯陆大学兼职副教授，并介绍了形式推理与博士指导经历。两人均为岗位联系人，具体谁担任主导师、谁担任共同导师尚未说明。证据支持奥斯陆大学与FFI已有合作，但不能证明博士一定可访问涉密数据，或导师有某种固定指导频次、毕业率。

近期论文提供了具体技术起点

Eilertsen、Mavroeidis 与 Grov：智能体告警调查

2025年IEEE Big Data论文，作者预印本于2026年4月上传。论文记录及摘要介绍通过受约束的日志证据获取组织调查，在报告的实验中优于同一模型直接判断。它与证据获取密切相关，尚不能证明生产环境可靠性。

Eckhoff 等：神经符号防御分析，2025 年

出版方全文比较多种神经与符号方法组合，包括引入逻辑的检测、告警上下文分析和基于知识的威胁搜寻。论文扩展自NeSy 2024工作，作者明确把实验限定为监测／分析阶段的概念验证，并指出扩展性问题。可据此识别后续研究难点，不能当成已验证的自主安全运营中心。

Eckhoff 等：图结构告警上下文，2025 年 9 月

原始预印本按时间窗内关系形成告警组，用图匹配网络关联当前告警与历史事件。告警图不自动等于完整语义本体或来源追踪系统。所引证据为预印本，不能推定已通过同行评审。

这些工作为课题提供了具体起点。研究能否顺利开展，还取决于日志与真值标签、数据工程支持、安全实验环境，以及博士研究与运行支持工作的分配。现有证据没有核实项目专属算力、毕业生去向或完成年限统计。

资助、申请与生活费用

官方岗位代码为1017，年税前工资550,800—595,000挪威克朗，按能力和经验确定；另扣工资的2%作为法定养老缴费。简单除以12约为每月税前45,900—49,583克朗，尚未扣税或处理其他工资项目，不能当成月到手收入。项目介绍列全职每周37.5小时。

合同三年；可能增加的第四年含25%其他促进职业发展的工作，例如教学、指导或研究助理任务，取决于个人资格和院系需要。公告还说明，同一人不能在奥斯陆大学重复获聘多个博士研究岗位周期。第四年和后续经费应以实际录用安排为准。

住房是判断工资能覆盖多少生活开支时的重要依据。挪威统计局2025年租赁调查列奥斯陆／贝鲁姆平均月租：一室整套住房10,090克朗，两室整套住房15,260克朗。这些是整套住房均值，不是合租单间价格，也不是2027年报价；统计中实际租金的水电暖包含情况并不统一。该数据只能帮助理解价格量级。还需考虑食品、交通、押金、保险及个人税务，才能估计结余。

SiO住房问答原则上不接受博士生直接申请普通学生住房；大学研究人员住房说明提供院系申请途径，但明确供不应求，合同为2—12个月。应同时准备私人租房，不能将普通学生公寓视为三年保障。

公告没有逐项说明学费／注册费、搬迁、签证、会议和模型预算。应向招聘方取得博士雇佣岗位的实际安排，避免将授课学位费用规则直接套用到博士。

申请条件与准备

正式要求与有利经验

必备学历为网络安全、计算机科学／信息学、人工智能或紧密相关专业硕士及同等资格。国外硕士层级学历需对应挪威教育体系至少四年。要求有计算机科学或人工智能／机器学习基础、较强编程与软件开发能力，以及流利英语。对网络安全，公告接受已有知识或能展示把人工智能用于网络安全的动机，不能自行写成必须有安全行业工作经历。

尚未毕业者须于2026年12月31日前完成硕士全部要求。正常成绩标准为挪威体系的本科平均C、硕士平均B及硕士论文B或以上，国外申请者需解释本校成绩体系。

大模型／智能体、语义技术、安全运营、可信人工智能和研究经历列为有利条件，不能全部升格为必备。已有论文是优势，并非最低发表门槛。研究或软件材料可以展示日志处理、证据关联决策、可复现比较及失败分析，这是准备建议。

材料与英语证明

通过官方招聘系统提交动机信、简历、本硕学位证及成绩单、英语证明、希望评审考虑的学术成果或软件，以及2—3名推荐人。文件须用英语或斯堪的纳维亚语言，获认可的英语材料必须在入职前提交。

学院目前列托福iBT 90、雅思学术类6.5、PTE Academic 62或规定的剑桥英语资格，并有具体豁免类别。在中国取得英语授课学位，本身不属于列明的豁免类别，应按实际规定判断。官方截止日期为2026年11月30日，项目介绍进一步列奥斯陆时区23:00；官方PDF只有日期，最终时刻仍应以在线入口为准。

中国申请者的安全适任条件

安全资格是本岗位明确条件：录用者须适任，大学可能背景核查，并评估与国家安全相关方合作的条件。公告没有写清安全审查等级，也没有要求必须挪威国籍，更未给出国内中国申请者的具体访问结论。

挪威国家安全局关于外国国籍的官方指引允许经个案整体评估后授予资格，考量母国的安全意义、本人和母国及挪威的联系，并可能设置限制条件。这说明不能推定所有外国人都被排除，同样也不能证明某个人一定符合条件。

FFI安全审查说明指出，在FFI工作须审查和授权，外国人可能耗时更长，外国资料难以核实也可能影响招聘。该说明发布于2019年，目前仍可公开查阅；它是FFI一般政策，不能直接证明每位由FFI共同指导的大学博士都按FFI员工方式安排。

本岗位由奥斯陆大学聘用，应向招聘方确认哪些审查、场所和数据访问是必需的，国内中国申请者是否可考虑，是否可完全依靠非涉密研究完成博士，以及审查延期如何影响最晚入职时间。项目值得有条件保留，但中国申请者的项目安全可行性仍待确认。 不能由一般政策推断个人或某类国籍已经被拒绝。

研究训练与职业方向

ENISA技能说明指出网络安全人才与能力缺口，能够支持安全工程、事件分析及可信人工智能能力的相关性。它反映欧洲背景，不能用作挪威具体岗位数量或毕业安置承诺。

相关能力可能延伸到安全自动化研究、检测响应工程、人工智能安全评估和学术研究。国家安全相关岗位仍可能有访问限制，因此整体人才需求不能证明所有职业路径对外国申请者开放。现有证据没有核实该培养项目的毕业薪资或去向。

下一步与待确认问题

提交申请前

先核实国内中国申请者对应的实际安全审查和访问条件、英语证明、本硕学历与成绩等效，以及在线截止时刻。同时确认硕士完成日期与最晚入职要求。一般国外学历通道不能代替安全适任判断。

面试时

确定可完成的研究问题、可访问数据及真值、算力／模型预算、威胁模型和对照方法。询问主导师与共同导师、日常指导和进展检查，以及工具权限、人工审批、安全实验环境；若敏感访问受限，还应确认公开研究和发表范围。

接受录用前

取得具体工资、三年或四年的任务比例、博士协议、研究与搬迁成本、住房及居留支持。明确审查延迟导致无法访问资源或按时开始时如何处理。课题值得继续评估，对外介绍也应写清安全资格仍待确认。

证据与来源

招聘、学校与博士制度

• UiO official recruitment advertisement 309937 PDF
• UiO Digital Security institutional unit
• UiO Mathematics and Natural Sciences doctoral supplementary regulations
• ShanghaiRanking UiO profile as of 17 October 2026

人员、研究与评估

• Vasileios Mavroeidis: UiO academic profile
• Gudmund Grov: personal academic homepage
• Experimenting with Neurosymbolic Artificial Intelligence for Defending Against Cyber Attacks
• Towards Agentic Investigation of Security Alerts
• A Graph-Based Approach to Alert Contextualisation in Security Operations Centres
• OASIS CACAO Security Playbooks 2.0 Committee Specification 01
• AgentDojo: dynamic prompt-injection evaluation for LLM agents
• Passing the Test You Trained On: Re-evaluating Prompt-Injection Detectors for LLM Agents

资格、住房与职业背景

• NSM personnel-security guidance §8-7 foreign citizenship
• FFI official security-clearance explanation
• SiO doctoral housing eligibility FAQ
• Statistics Norway rental market survey 2025
• UiO accommodation for international researchers and staff
• ENISA cybersecurity skills and competences